Starlink : des publicités auraient servi à pister ses utilisateurs, selon Reuters

Une enquête de l'agence Reuters publiée le 27 octobre 2026 désigne l'entreprise israélienne Discover-Tech comme l'acheteur publicitaire qui aurait servi à repérer des utilisateurs de Starlink dans 105 pays, selon des mesures de TrendAI, l'unité de cybersécurité de Trend Micro. Google et Beeswax, la plateforme publicitaire de Comcast, ont depuis exclu Discover-Tech de leurs services.

Comment des publicités peuvent-elles servir à pister quelqu'un ?

Chaque fois qu'une page ou une application affiche une publicité, une enchère automatique se déroule en quelques millisecondes. Les acheteurs reçoivent alors des informations sur l'appareil : adresse IP, identifiant publicitaire, modèle, langue et parfois localisation approximative. Un acheteur qui remporte beaucoup d'enchères sur un type de connexion précis peut ainsi recouper ces signaux et construire des profils.

Selon Clubic, l'annonce affichée peut aussi exécuter du code sans action de l'internaute. Dans une enquête distincte publiée le 15 octobre 2026, le laboratoire Citizen Lab a documenté des infections par le logiciel espion Candiru, diffusé via des publicités achetées par Discover-Tech sur des appareils d'Al Jazeera.

Que mesure TrendAI sur le trafic Starlink ?

D'après Phonandroid, qui s'appuie sur le rapport de TrendAI, l'acheteur repéré sous le nom de code SHADOW-EARTH-79 remporte près de 13 % des enchères sur le trafic Starlink observé, contre environ 3 % en moyenne pour ses concurrents. Il arrive en tête dans 105 pays, dont des pays où l'antenne est interdite ou restreinte, et dans des zones comme la Syrie, la Libye, le Yémen ou le Soudan du Sud, où la demande publicitaire commerciale est quasi nulle.

Phonandroid avance aussi un chiffre de 64,6 % des enchères remportées en France. Ce chiffre n'apparaît pas dans l'article de Clubic et il est difficile à concilier avec la moyenne de 13 % : KLYNLABS ne l'a pas vérifié dans le rapport d'origine, qui n'a pas pu être consulté.

Qui est vraiment derrière l'acheteur ?

TrendAI ne nomme pas Discover-Tech dans son rapport. Selon cinq sources citées par Reuters, la direction de l'entreprise aurait émis des réserves juridiques sur cette attribution. Le rattachement à Discover-Tech repose donc sur l'enquête de l'agence, qui cite six sources proches du dossier, et non sur une publication technique vérifiable. Ni SpaceX ni Discover-Tech n'ont répondu aux sollicitations de Reuters.

Que peuvent faire les utilisateurs ?

• Réinitialiser l'identifiant publicitaire de l'appareil, comme le conseille TrendAI.

• Désactiver la personnalisation des annonces dans les réglages du téléphone ou de l'ordinateur.

• Utiliser un bloqueur de publicités, à condition qu'il intercepte les requêtes avant leur départ, ce qui limite l'exposition sans la supprimer.

Pourquoi cela dépasse Starlink

Les terminaux Starlink restent précieux quand les réseaux terrestres sont coupés ou contrôlés. Le dossier rappelle qu'une liaison satellite ne protège pas des traces laissées par les sites et applications consultés. Il relance aussi la question de la surveillance par la publicité programmatique, déjà soulevée à propos des téléviseurs connectés : pour l'étude sur les transmissions des téléviseurs Samsung, le mécanisme de collecte était lui aussi invisible pour l'utilisateur.

Source

Informations issues de Clubic et de Phonandroid, qui s'appuient sur l'enquête de Reuters, le rapport de TrendAI et l'enquête de Citizen Lab.